Centos 7 firewall防火墙打开端口

myskya

4 K+ K. v% j( _9 k
9 n+ A9 `6 e  G; e: q- _一、启动服务
* F$ J6 k8 b5 }( c+ q: F* ^6 B4 b如果没有安装，可以使用yum install firewall
* l- c8 N  e6 [3 q3 K1 z6 T系统默认是已经安装了，但是没有启动
7 M5 S+ P6 e! R* E6 h1、开机自启动
7 A6 `  W, p6 K* J/ S. x, ]( Zsystemctl enable firewalld
) O  Z) P8 l& U$ K! H2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
+ {' e( @/ |5 F+ R0 y* Q$ A6 e以下是常用的端口
, |' A' ^& y; r5 C8 O: `7 U) [3 P% qfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
) [' p6 {% s0 V' \& D" @1、如果需要添加一段端口的话，使用以下命令
) F( Q) \' q( L. xfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% S; @/ L9 T. E' o) v这儿是指添加101个端口
& Y- _# J0 C) f9 V% t$ @7 h三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
6 X, Q6 D- L( u5 f& q' w具体的服务名称在以下路径里有一个文件就是一个service 名称
. T2 z3 K6 \. [7 d' F6 r: s8 ~/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
1 Y  d& o. \+ Dfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
$ N' `* W4 X7 J" _1 q$ lfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


4 h+ T* Q1 m+ I  h/ x! x
$ J) N+ J9 U( [& m+ I% t- {8 s% U其他常用命令

; y* {, _* m8 B  C7 ^5 @% @
8 I9 Z: R$ {- F# W

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ' b! @. r2 H; k* n- k! |8 r4 v8 j
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   % a" |& \5 o9 M
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 X) f/ V+ [* k) Z
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 i$ H4 e! m2 {: L
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   " t. f, ?" q0 ^
8. firewall-cmd --reload   #重新加载配置
   1 ^( S4 T5 R& \: s4 c
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# A- e2 V6 t; @# h1 N" L

- R: U9 K3 g) ]* h3 v. f$ l1 C: Q" W
, e5 E8 Y. i/ v. [

; P& ~4 j, D8 P' b  {


* g# s7 _/ ]# I7 Y. l
! n& T% c& e! J* t8 m, K: R